CVE-2026-71864 in Orval
الملخص
بحسب VulDB • 19/08/2026
يُنتج Orval عملاء JavaScript آمنين من حيث الأنواع (type-safe) باستخدام TypeScript بناءً على مواصفات OpenAPI v3 و Swagger v2. قبل الإصدار 8.21.0، يتم إدراج علامة اقتباس مزدوجة ("") في اسم معلمة الرأس ضمن مخطط zod.object({...}) المُولَّد لـ request-validation دون ترميز آمن. وهذا يسمح بتقييم كود JavaScript خاضع لتحكم المهاجم عند استيراد وحدة مخطط zod المُولَّدة، مما يؤدي إلى تنفيذ الأكواد (code execution) في بيئة المطور أو CI أو الاختبار أو التطبيق. الكود المتأثر هو packages/zod/src/index.ts و توليد طلبات التحقق من صحة الرؤوس (header request-validation). تم إصلاح هذه المشكلة في الإصدار 8.21.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.